Die Frage klingt erst mal ziemlich hart, aber sie ist dennoch berechtigt. Kurz zum Sachverhalt, der mich erst auf diese Frage und auf die Palme gebracht hat. Ich bekam im Verlauf der 50. Kalenderwoche ein Schreiben der Industrie- und Handelskammer Mittlerer Niederrhein im Bezug auf meine anstehende praktische Abschlussprüfung. In diesem Schreiben wurde mir eine PIN mitgeteilt, welche für die Einreichung des Projektantrages und der späteren Dokumentation des Projektes notwendig ist, soweit so gut. Jedoch ist das nicht die einzige Information, welche ich dort mitgeteilt bekommen habe. Neben der PIN stand auch meine Azubi-Identifikationsnummer (Benutzername für das Portal) und mein individuelles Passwort in KLARTEXT in dem Dokument. Und da sind wir schon wieder bei der Frage bzw. dem Problem.
Warum kennt die IHK mein individuelles Passwort in Klartext und wieso verschicken die dieses per Post auch noch an meinen Ausbildungsbetrieb in einem Briefumschlag mit dem Schreiben für meinen Ausbilder? Laut Auskunft der IHK via Telefon war das Versenden in einem Briefumschlag tatsächlich ein Fehler, denn es sei wohl geplant gewesen, dass beide Briefe (an mich und an meinen Ausbilder) in zwei getrennten Briefumschlägen versendet werden sollten. Doch das würde die Datenschutzverletzung nicht heilen.
Wenn die IHK tatsächlich die Passwörter aus dem Azubi Online Portal im Klartext speichert, ist dies ein klarer Verstoß gegen Art. 32 Absatz 1 Buchstabe a der DSGVO. Und um diesen Verstoß feststellen und rügen zu können, habe ich noch am selben Tag, als ich den Brief erhalten habe, eine offizielle Beschwerde bei der Landesdatenschutzbeauftragten des Landes Nordrhein-Westfalen eingereicht, auf dessen Antwort bzw. erste Rückmeldung ich bis heute warte. Ich bin gespannt was bei dieser Beschwerde am Ende rauskommt, und habe in der Beschwerde klipp und klar gemacht, dass ein solcher Verstoß in keinster Weise schön zureden ist und das die Verhängung einer Strafe gegen die IHK aus meiner Sicht unumgänglich ist.
Ich werde euch über den weiteren Verlauf informieren.
